Win32.Troj.AgentT.aa.102400

该病毒针对网络游戏《完美世界》的盗号木马，会盗取玩家的账号信息，并发送给病毒作者指定的地址。它还具有一定的对抗能力，会尝试关闭一些安全软件的进程。

1.该样本将字符串分割成小段，且逆序存放为硬编码，调用时将字符拼接起来。
2.遍历当前所有进程，发现"360Tray.exe"和"360Safe.exe"，结束.
3.通过特征码和窗口定位游戏。
4.释放kdxpnmzj.dll和kdxpnmzj.nls文件到%sys32dir%目录下.
5.通过HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
来启动
6.解密配置文件，得到收信地址，并往收信地址发信。

发信地址
http://set.y**520.cn/caizi/lin.asp